Begränsa vad som kan nås
Exponera endast de portar som tjänsten kräver. Administrativa gränssnitt bör ha ytterligare åtkomstbegränsningar. Granska containrar och IPv6-lyssnare samt brandväggsregler på värdnivå; en dold alternativ väg kan kringgå en i övrigt noggrann policy.
Begränsa vad som kan göras
Använd separata tjänsteanvändare och snävt avgränsade autentiseringsuppgifter. Undvik att köra en applikation som root om den inte behöver den behörigheten. Separera produktions- och experimentmiljöer så att ett komprometterat testverktyg inte kan nå alla hemligheter.
Lappa med en återställningsplan
Följ versioner som stöds, installera säkerhetsuppdateringar och schemalägg nödvändiga omstarter. Läs versionsinformation för större uppgraderingar och testa kompatibilitet. Håll en känd fungerande säkerhetskopia och en återställningsprocedur så att rädsla för driftstopp inte övergår i oändligt uppskjutande.
Avisera om betydande ändringar
Övervaka autentiseringsfel, oväntade processer, disktillväxt och applikationsfel. Loggar är användbara när de besvarar en fråga, men de behöver också lagringsgränser och åtkomstkontroll. Om intrång misstänks, bevara bevisen på ett säkert sätt och bygg om från en betrodd källa.